From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <george@altlinux.org>
Date: Thu, 28 Feb 2013 17:08:42 +0400
From: "George V. Kouryachy" <george@altlinux.org>
To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
Message-ID: <20130228130842.GC18138@imap.altlinux.org>
Mail-Followup-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
References: <CAN5SjADovwG1b18+coL8yUG5uk4exzFgjf3O2ELvn0xpKBij8g@mail.gmail.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <CAN5SjADovwG1b18+coL8yUG5uk4exzFgjf3O2ELvn0xpKBij8g@mail.gmail.com>
User-Agent: Mutt/1.4.2.3i
Subject: Re: [sisyphus]
	=?utf-8?b?0LrQsNC6INGD0LfQvdCw0YLRjCwg0YfRgtC+INGE0Ls=?=
	=?utf-8?b?0YPQtNC40YIg0LIgNTMg0L/QvtGA0YI/?=
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 28 Feb 2013 13:08:42 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20130228130842.GC18138@imap.altlinux.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

On Thu, Feb 28, 2013 at 04:23:22PM +0400, Michael Bykov wrote:
> похоже, мой сервер стал флудить время от времени в 53 порт. Его мне даже
> отключили сегодня в ринете.
> Он постоянно отвечает кому-то на dns-запрос, хотя его и не спрашивал никто,
> или спрашивал 1 раз кто-то.
> 
> 16:15:17.565925 IP 95.31.2.145.11150 > 195.54.209.42.domain: 53214+ [1au] ANY? . (28)
> 195.54.209.42 - это я
Это запрос _от_ кого-то изнутри Корбины _к_ твоей машине.
То есть всё наоборот в твоём примере. Можно потолще лог?


-- 
				  Георгий Владимирович Курячий
				  Эксперт компании "Альт Линукс"
				  Mailto/JID: george@altlinux.org
				  Mobile: (8)9161738325